При открытии браузера Opera открывается новая вкладка с сайтом nftds.ru или nftds3.ru

@Simfero · Регистрация: 15.12.2013

Author24 — интернет-сервис помощи студентам

При открытии браузера Opera открывается сайт nftds.ru или nftds3.ru в новой вкладке и тут же перенаправляется на страницу с рекламой. При попытке открыть интернет эксплорер открывается Opera с новой вкладкой с адресом nftds.ru или nftds3.ru с дальнейшим перенаправлением на страницу с рекламой (сам интернет эксплорер при этом не открывается).

Подозреваю что заразился от скачанного накануне установщика программы RaidCall. Сам установщик на всякий случай заархивировал и прикладываю тоже.

Предупреждение: Архив raidcall.rar содержит вредоносный код.

@Simfero · 15.12.2013, 04:09 **[ТС]**

Хм, проблема вроде решена самостоятельно. А именно в корневых папках всех броузеров удалил ярлыки с адресом на этот адрес nftds.ru. Теперь на сайты с рекламой не кидает. Но не знаю чиста ли моя система от вирусов. Полная проверка антивирусом со свежими базами ничего не дала.

@shestale · 15.12.2013, 12:10

Если нужна помощь, тогда выложите свежий комплект логов, после ваших манипуляций с удалением.

@Simfero · 15.12.2013, 16:54 **[ТС]**

Вот, свежие логи после удаления ярлыков.

@shestale · 15.12.2013, 18:11

Лог не получился, сделайте пожалуйста этой утилитой.

@Simfero · 15.12.2013, 21:00 **[ТС]**

Создал отчет предложенной утилитой AutoLogger. Отчет получился в виде 4 текстовых документов и одного архива.
Какой из них нужен? Прикрепляю архив.

@shestale · 16.12.2013, 07:17

Сообщение от Simfero

Какой из них нужен?

Должен создаться лог в таком формате

CollectionLog-2013.12.хх-хх.хх.zip

@Simfero · 16.12.2013, 12:16 **[ТС]**

Ясно. создалась папка с таким названием. внутри неё 4 текстовых файла и один архив, который я прикрепил выше. Я всю папку самостоятельно заархивировал и выкладываю получившийся архив здесь.

@shestale · 16.12.2013, 17:23

Удалите файл

C:\Program Files (x86)\Internet Explorer\iexplore.url

+
Сделайте лог.
+
Подготовьте лог AdwCleaner.

@Simfero · 16.12.2013, 18:25 **[ТС]**

Файл находящийся по адресу C:\Program Files (x86)\Internet Explorer\iexplore.url обнаружен не был. Я его удалил ранее, написал об это еще во втором посте этой темы. Видать система помнит что там такой файл был. Физически файла там нет. Остальные логи прикладываю.

@Simfero · 16.12.2013, 18:35 **[ТС]**

Упс, при закрытии AdwCleaner. он мне что-то удалил и добавил логи. Прикладываю.

@shestale · 16.12.2013, 18:36

Почистите кэш и куки в браузерах.
Что с проблемой?

@Simfero · 16.12.2013, 19:42 **[ТС]**

С явной проблемой описанной в первом посте я разобрался давно, писал об этом во втором посте этой темы. А именно: я удалил из корневых папок всех броузеров ярлыки с ссылками на тот сайт nftds.ru. Открываться новые вкладки и перебрасывать на сайты с рекламой перестало. Но с первопричиной я так не разобрался, откуда эта проблема появилась? Вычистил ли полностью эту гадость? Не является ли теперь мой компьютер источником вируса?
Я прогнал полную проверку компьютера антивирусом Авира с самыми свежими антивирусными базами и Kaspersky Virus Removal Tool. Проверка ничего не нашла.

@shestale · 17.12.2013, 07:09

Сообщение от Simfero

Но с первопричиной я так не разобрался, откуда эта проблема появилась?

Одна из основных проблем это открытые уязвимости вашей системы, а что я вилось проблемой в вашем конкретном случае вы ни когда не узнаете, т.к. заражение могло произойти по удаленному эксплойту на любом сайте, которые вы посещали.
Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Simfero · 17.12.2013, 12:43 **[ТС]**

Лог SecurityCheck под спойлером.

Кликните здесь для просмотра всего текста

Security Check by glax24 version 0.2.4.59 rc1
WebSite: www.safezone.cc
DateLog: 17.12.2013 10:41:58
Run directory: C:\Users\rus\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
FileVersionInet: 6.5
__________________________________________________

Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 07.07.2011 16:17:30
Системный диск: C:\ ФС: NTFS Емкость: [50.2 Гб] Занято: [34.2 Гб] Свободно: [16 Гб]
Браузер по умолчанию: C:\Program Files (x86)\Opera\Launcher.exe
-------------Windows------------------------------
Internet Explorer 9.11.9600.16476 [+]
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-12-17 08:41:39
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------AntiVirusFirewallInstall-------------
COMODO Firewall v.6.3.35694.2953
Avira Free Antivirus v.14.0.1.759
-------------Java---------------------------------
Java(TM) 6 Update 31 v.6.0.310 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u45-windows-i586.exe)^
Java Auto Updater v.2.0.7.1
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.9.900.170 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.9.900.170
Adobe Reader XI (11.0.05) - Russian v.11.0.05
-------------Browser------------------------------
Comodo Dragon v.30.0.0.0
Opera Stable 18.0.1284.68 v.18.0.1284.68 [+]
-------------EndLog-------------------------------

@shestale · 17.12.2013, 12:54

Удачи!

@Simfero 0 / 0 / 0 Регистрация: 15.12.2013 Сообщений: 15
	15.12.2013, 04:09 [ТС]	2
	Хм, проблема вроде решена самостоятельно. А именно в корневых папках всех броузеров удалил ярлыки с адресом на этот адрес nftds.ru. Теперь на сайты с рекламой не кидает. Но не знаю чиста ли моя система от вирусов. Полная проверка антивирусом со свежими базами ничего не дала. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	15.12.2013, 12:10	3
	Если нужна помощь, тогда выложите свежий комплект логов, после ваших манипуляций с удалением. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	15.12.2013, 18:11	5
	Лог не получился, сделайте пожалуйста этой утилитой. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	16.12.2013, 07:17	7
	Сообщение от Simfero Какой из них нужен? Должен создаться лог в таком формате CollectionLog-2013.12.хх-хх.хх.zip 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	16.12.2013, 17:23	9
	Удалите файл C:\Program Files (x86)\Internet Explorer\iexplore.url + Сделайте лог. + Подготовьте лог AdwCleaner. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	16.12.2013, 18:36	12
	Почистите кэш и куки в браузерах. Что с проблемой? 0

@Simfero 0 / 0 / 0 Регистрация: 15.12.2013 Сообщений: 15
	16.12.2013, 19:42 [ТС]	13
	С явной проблемой описанной в первом посте я разобрался давно, писал об этом во втором посте этой темы. А именно: я удалил из корневых папок всех броузеров ярлыки с ссылками на тот сайт nftds.ru. Открываться новые вкладки и перебрасывать на сайты с рекламой перестало. Но с первопричиной я так не разобрался, откуда эта проблема появилась? Вычистил ли полностью эту гадость? Не является ли теперь мой компьютер источником вируса? Я прогнал полную проверку компьютера антивирусом Авира с самыми свежими антивирусными базами и Kaspersky Virus Removal Tool. Проверка ничего не нашла. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	17.12.2013, 07:09	14
	Сообщение от Simfero Но с первопричиной я так не разобрался, откуда эта проблема появилась? Одна из основных проблем это открытые уязвимости вашей системы, а что я вилось проблемой в вашем конкретном случае вы ни когда не узнаете, т.к. заражение могло произойти по удаленному эксплойту на любом сайте, которые вы посещали. Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО 1

@Simfero 0 / 0 / 0 Регистрация: 15.12.2013 Сообщений: 15
	17.12.2013, 12:43 [ТС]	15
	Лог SecurityCheck под спойлером. Кликните здесь для просмотра всего текста Security Check by glax24 version 0.2.4.59 rc1 WebSite: www.safezone.cc DateLog: 17.12.2013 10:41:58 Run directory: C:\Users\rus\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False FileVersionInet: 6.5 __________________________________________________ Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 07.07.2011 16:17:30 Системный диск: C:\ ФС: NTFS Емкость: [50.2 Гб] Занято: [34.2 Гб] Свободно: [16 Гб] Браузер по умолчанию: C:\Program Files (x86)\Opera\Launcher.exe -------------Windows------------------------------ Internet Explorer 9.11.9600.16476 [+] Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-12-17 08:41:39 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------AntiVirusFirewallInstall------------- COMODO Firewall v.6.3.35694.2953 Avira Free Antivirus v.14.0.1.759 -------------Java--------------------------------- Java(TM) 6 Update 31 v.6.0.310 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-7u45-windows-i586.exe)^ Java Auto Updater v.2.0.7.1 -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.9.900.170 Внимание! Скачать обновления Adobe Flash Player 11 Plugin v.11.9.900.170 Adobe Reader XI (11.0.05) - Russian v.11.0.05 -------------Browser------------------------------ Comodo Dragon v.30.0.0.0 Opera Stable 18.0.1284.68 v.18.0.1284.68 [+] -------------EndLog------------------------------- 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	17.12.2013, 12:54	16
	Удачи! 1